Tietosuojaseloste

1. Johdanto

Tervetuloa käyttämään xeoVisionia. Sovelluksen tarjoaa Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein (”me”, ”meitä”, ”meidän”). Sitoudumme suojaamaan yksityisyyttäsi ja varmistamaan, että noudatamme yleistä tietosuoja-asetusta (GDPR) ja muita sovellettavia tietosuojalakeja. Tässä tietosuojaselosteessa kerrotaan, miten käsittelemme tietojasi, kun käytät xeoVisionia.

2. Tietojen keruu ja käsittely

Käyttäjän tunnistautuminen ja tilitiedot: Jotkin xeoVisionin toiminnot voivat edellyttää käyttäjän tunnistautumista. Näissä tapauksissa keräämme perustason henkilötietoja, kuten sähköpostiosoitteen ja kirjautumisen metatiedot. Näitä tietoja käsitellään Zitadelissa, joka on kolmannen osapuolen identiteetin- ja pääsynhallinta-alusta. Kerättyjä tietoja käytetään ainoastaan tunnistautumiseen, istuntojen hallintaan ja alustan tietoturvaan.

Mallien käsittely: Kun lataat 3D- ja BIM-malleja xeoVisioniin, käsittelemme näitä tiedostoja niiden katselua varten sekä teknologiamme jatkokehittämiseksi ja parantamiseksi. Tiedostoja käsitellään tämän tietosuojaselosteen mukaisesti, eikä niitä yhdistetä henkilön tunnistetietoihin.

Profilointi: xeoVision ei käytä lataamiisi tietoihin perustuvaa automaattista päätöksentekoa eikä profilointia.

2a. Analytiikka

Käytämme Google Analytics 4 -palvelua (GA4), Microsoft Clarity -palvelua (MS Clarity) ja HubSpotia saadaksemme tietoa siitä, miten kävijät käyttävät xeo.vision-sivustoa, ja parantaaksemme verkkosivuston sisältöä, toimivuutta ja suorituskykyä. Nämä työkalut ladataan Google Tag Managerin kautta, joka ei itse aseta evästeitä. GA4 ja MS Clarity käynnistyvät, kun avaat sivun, ja se, mitä ne keräävät, riippuu evästebannerissamme tekemästäsi valinnasta. HubSpotin seurantakoodi ladataan vasta, kun olet hyväksynyt analytiikkaevästeet.

Ei mainontaa eikä profilointia. Suostumusta koskevasta päätöksestäsi riippumatta:

• Emme käytä mainosevästeitä; mainontaan liittyvä tallennus pysyy poissa käytöstä GA4:ssä ja MS Clarityssa.
• Emme harjoita käyttäytymiseen perustuvaa mainontaa emmekä käyttäjien profilointia.
• Kolmansien osapuolten verkkosivustojen välillä ei tapahdu seurantaa.

Analytiikkatietoja käsitellään turvallisesti ja tietosuoja-asetuksen mukaisesti ainoastaan verkkosivuston käytön ymmärtämiseksi ja xeo.vision-sivuston parantamiseksi.

Jos annat suostumuksen analytiikkaevästeisiin (”Hyväksy”)

• GA4, MS Clarity ja HubSpot tallentavat ja lukevat kohdassa 11 luetellut analytiikkaevästeet, jotta sivun katselut ja käynnit voidaan yhdistää toisiinsa.
• MS Clarity tallentaa usean sivun kattavan käynnin yhtenä istuntona.
• Jos olet lähettänyt yhteydenottolomakkeemme tai varannut ajan, HubSpot voi yhdistää käyntisi yhteyshenkilötietueeseesi.
• Kaikkia kerättyjä tietoja käytetään yksinomaan käytön analysointiin ja verkkosivuston optimointiin. Google signals -toiminto ja mainosten personointi on poistettu käytöstä, eikä GA4 kirjaa tai tallenna IP-osoitteita.

Kun napsautat ”Hylkää”

• Analytiikkaevästeitä ei tallenneta eikä lueta.
• GA4 vastaanottaa Google Consent Moden kautta evästeettömiä mittauspingejä: sivun katseluja ja tapahtumia ilman asiakastunnistetta. Niitä käytetään koostettuihin raportteihin.
• MS Clarity tallentaa sivulla tehtyjä toimintoja, kuten napsautuksia ja vierittämistä, ilman evästeitä. Jokainen sivun katselu saa uuden tunnisteen, joten sivuja ja käyntejä ei yhdistetä toisiinsa.
• HubSpotin seurantakoodia ei ladata.
• Käyttäjäprofiileja tai henkilön tunnistetietoja ei luoda, eikä sivustojen välistä seurantaa tapahdu.

Samoin toimitaan siihen asti, kunnes teet valinnan. Voit muuttaa valintaasi milloin tahansa valitsemalla jokaisen sivun alareunasta ”Evästeasetukset”; jos peruutat suostumuksesi, kohdassa 11 luetellut analytiikkaevästeet poistetaan. Valintasi ei vaikuta SalesViewer®-palveluun (kohta 12), joka toimii ilman evästeitä oikeutetun etumme perusteella.

Lisätietoja MS Claritysta, GA4:stä ja HubSpotista sekä siitä, miten ne käsittelevät tietoja, on seuraavissa asiakirjoissa: Microsoftin tietosuojatiedote, MS Clarityn usein kysytyt kysymykset, MS Clarityn käyttöehdot, HubSpotin tietosuojakäytäntö, HubSpotin tuotteiden tietosuojakäytäntö, HubSpotin seurantakoodi – Do Not Track, Google Analyticsin käyttöehdot, Google Analyticsin tietosuojatoimet (EU-kohtaiset) ja Googlen tietosuojakäytäntö.

Jos sinulla on kysyttävää tai huolenaiheita xeoVisionissa tapahtuvasta tietojenkäsittelystä, ota meihin yhteyttä osoitteessa dataprotection@creoox.com.

3. Käsittelyn oikeusperuste

Käsittelemme 3D- ja BIM-mallejasi ja käytämme ehdottoman välttämättömiä evästeitä oikeutetun etumme perusteella, joka on xeoVisionin toimintojen tarjoaminen, ylläpitäminen ja parantaminen. Kirjautumista edellyttävien toimintojen osalta käsittelemme tunnistautumistietoja sillä perusteella, että käsittely on tarpeen sopimuksen täytäntöönpanemiseksi, tai tarvittaessa suostumuksesi perusteella. Käyttämällä palveluamme otat tiedoksi tässä tietosuojaselosteessa kuvatut käsittelytoimet ja hyväksyt ne.

Käsittelyn luonteesta riippuen käytämme seuraavia oikeusperusteita:

• Tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta – oikeutetut edut (anonyymit tekniset tiedot, evästeettömät verkkosivustotilastot, SalesViewer®-yritystunnistus, tietoturva, sivuston ylläpito).
• Tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta – suostumus (valinnaiset analytiikkaevästeet ja -työkalut).
• Tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta – sopimus tai sopimusta edeltävät toimenpiteet (tilin toiminnot sekä tilanteet, joissa otat meihin yhteyttä pyytääksesi tietoja).

4. Tietojen tallennus ja tietoturva

Palvelinympäristö ja tallennus: Kaikki xeoVisionin tietojenkäsittely tapahtuu EU:n alueella sijaitsevilla palvelimilla. Emme siirrä tietoja Euroopan talousalueen (ETA) ulkopuolelle. Jos tietoja siirretään tulevaisuudessa, varmistamme, että tietojesi suojaamiseksi on käytössä asianmukaiset suojatoimet, kuten vakiosopimuslausekkeet. Taustajärjestelmiemme infrastruktuuria ylläpitää Exoscale, pilvipalveluntarjoaja, jonka datakeskukset sijaitsevat Euroopan unionin alueella. Exoscale noudattaa tiukkoja tietoturvastandardeja ja varmistaa näin, että kaikkia xeoVisionin käsittelemiä tietoja hallitaan tietosuoja-asetuksen ja muiden sovellettavien tietosuojasäännösten mukaisesti. Exoscale on Gaia-X:n (European Association for Data and Cloud AISBL), OCRE:n (Open Clouds for Research Environments), The Linux Foundationin ja Cloud Native Computing Foundationin jäsen. Tämän kumppanuuden ansiosta voimme tarjota tiedoillesi turvallisen ja luotettavan palvelinympäristön, jossa tietojasi suojaavat salaus ja pääsynvalvonta.

Tietojen säilyttäminen: Voimme säilyttää ladattujen mallien anonymisoituja versioita jatkuvaa tutkimus- ja kehitystyötä varten. Näitä anonymisoituja malleja ei yhdistetä mihinkään henkilötietoihin, ja ne säilytetään turvallisesti.

5. Oikeutesi tietosuoja-asetuksen mukaan

Tietosuoja-asetuksen mukaan rekisteröidyillä on tiettyjä henkilötietojaan koskevia oikeuksia, kuten oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen ja poistamiseen, oikeus käsittelyn rajoittamiseen ja oikeus vastustaa käsittelyä. Jos luot xeoVisioniin tilin, voit käyttää näitä oikeuksia ottamalla meihin yhteyttä osoitteessa dataprotection@creoox.com.

Jos sinulla on kysyttävää tai huolenaiheita tietojenkäsittelykäytännöistämme, ota meihin rohkeasti yhteyttä osoitteessa dataprotection@creoox.com.

6. Tietojen jakaminen ja luovuttaminen

Ei luovutuksia kolmansille osapuolille: Emme jaa tietojasi kolmansille osapuolille, ellei laki sitä edellytä tai viranomaiset sitä lainmukaisesti pyydä.

Anonymisoitu käsittely: Kaikki ladattuihin malleihin kohdistuva käsittelymme tehdään anonymisoidusti, ja sitä käytetään ainoastaan teknologiamme parantamiseen.

7. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain käytäntöjemme muutosten mukaisesti. Kaikki päivitykset julkaistaan tällä sivulla uuden voimaantulopäivän kanssa.

8. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, ota meihin yhteyttä:

Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
Sähköposti: dataprotection@creoox.com

9. Uutiskirjeen tilaaminen

Kun tilaat uutiskirjeemme, keräämme sähköpostiosoitteesi, jotta voimme lähettää sinulle päivityksiä, uutisia ja markkinointisisältöä.

Käsittelemme sähköpostiosoitettasi nimenomaisen suostumuksesi perusteella. Voit peruuttaa suostumuksesi milloin tahansa perumalla uutiskirjeen tilauksen. Emme luovuta sähköpostiosoitettasi kolmansille osapuolille markkinointitarkoituksiin.

Käytämme uutiskirjeidemme hallintaan ja jakeluun Mailjetia, joka on kolmannen osapuolen sähköpostipalveluntarjoaja. Mailjet käsittelee sähköpostiosoitettasi ainoastaan toimittaakseen uutiskirjeen puolestamme. Mailjet noudattaa tietosuoja-asetusta ja varmistaa, että tietojasi käsitellään turvallisesti ja tietosuojasäännösten mukaisesti. Lisätietoja Mailjetin tietosuojakäytännöistä on Mailjetin tietosuojakäytännössä.

10. Palaute ja ongelmailmoitukset Sentryn kautta

Kun käyttäjät ilmoittavat ongelmista Sentryn palautewidgetin kautta, he voivat halutessaan antaa työsähköpostiosoitteensa. Tämä tieto kerätään vain, jos käyttäjä päättää antaa sen, ja sitä käytetään ainoastaan ilmoitettua ongelmaa koskevaan viestintään.

Käsittelemme annettua sähköpostiosoitetta käyttäjän nimenomaisen suostumuksen perusteella. Käyttäjät voivat myös jättää sähköpostiosoitteen antamatta ja lähettää palautteen silti.

Sähköpostiosoitetta käytetään ainoastaan lähetetyn palautteen jatkokäsittelyyn. Sitä ei luovuteta kolmansille osapuolille, ellei se ole tarpeen ongelman ratkaisemiseksi.

11. Evästekäytäntö

Kun vierailet xeo.vision-sivustolla ensimmäistä kertaa, voit valita, sallitko vai hylkäätkö analytiikkaevästeet. Valintasi koskee xeo.vision-sivustoa ja sen aliverkkotunnuksia, ja se säilytetään kuuden kuukauden ajan, minkä jälkeen kysymme uudelleen.

• Välttämättömät evästeet ja paikallinen tallennus: tarvitaan verkkosivuston toimintaan ja asetustesi muistamiseen (aina käytössä).
• Analytiikkaevästeet: käytössä vain, jos valitset ”Hyväksy”.

Voit peruuttaa tai muuttaa evästeasetuksiasi milloin tahansa valitsemalla jokaisen sivun alareunasta ”Evästeasetukset” tai muuttamalla selaimesi asetuksia. Jos käytät SalesViewer®-palvelun opt-out-linkkiä (kohta 12), se tallentaa opt-out-evästeen. Emme käytä mainosevästeitä emmekä profilointitoimintoja.

12. SalesViewer®-teknologian käyttö

Tämä verkkosivusto käyttää SalesViewer® GmbH:n SalesViewer®-teknologiaa verkkosivuston ylläpitäjän oikeutettujen etujen perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) markkinointia, markkinatutkimusta ja optimointia koskevien tietojen keräämiseksi ja tallentamiseksi.

Tätä varten käytetään JavaScript-pohjaista koodia, joka kerää yrityksiin liittyviä tietoja ja niitä vastaavia tietoja verkkosivuston käytöstä. Tällä teknologialla kerätyt tiedot salataan peruuttamattomalla yksisuuntaisella funktiolla (ns. hajautus, engl. hashing). Tiedot pseudonymisoidaan välittömästi, eikä niitä käytetä verkkosivuston kävijöiden tunnistamiseen henkilökohtaisesti.

SalesViewer®-palvelun tallentamat tiedot poistetaan heti, kun niitä ei enää tarvita niiden käyttötarkoitukseen eikä niiden säilyttämiseen ole lakisääteistä velvoitetta.

Voit milloin tahansa kieltäytyä tietojen keräämisestä ja tallentamisesta välittömin vaikutuksin tulevaisuuden osalta napsauttamalla linkkiä https://www.salesviewer.com/opt-out, jolloin SalesViewer® ei enää kerää tietojasi. Tällöin laitteellesi tallennetaan tätä verkkosivustoa koskeva opt-out-eväste. Jos poistat evästeet selaimestasi, sinun on napsautettava tätä linkkiä uudelleen.

13. DDoS-suojaus ja Cloudflare Captcha

Suojataksemme sovellustamme DDoS-hyökkäyksiltä ja varmistaaksemme sen turvallisuuden ja vakauden käytämme Cloudflaren Captcha-palvelua. Palvelu voi toisinaan näyttää yksinkertaisen valintaruudun, jossa käyttäjiä pyydetään vahvistamaan olevansa ihmisiä, jos tietyt toiminnot tapahtuvat liian pian sivun latautumisen jälkeen.

Cloudflare Captcha voi kerätä teknisiä tietoja, kuten IP-osoitteita ja selaimen tietoja, mahdollisesti epäilyttävän toiminnan arvioimiseksi ja tietoturvan ylläpitämiseksi. Cloudflare käsittelee näitä tietoja tietosuoja-asetuksen mukaisesti.

Cloudflare Captchan keräämiä tietoja käytetään ainoastaan tietoturvaan ja petosten estämiseen, ja ne auttavat meitä pitämään palvelun turvallisena ja luotettavana.

Lisätietoja Cloudflaren tietojenkäsittelykäytännöistä on Cloudflaren tietosuojakäytännössä.

14. Käyttäjän tunnistautuminen Zitadelin kautta

xeoVision käyttää käyttäjien turvalliseen tunnistautumiseen Zitadelia, joka on CAOS AG:n tarjoama identiteetin- ja pääsynhallintaratkaisu. Kun rekisteröidyt tai kirjaudut sisään, keräämme sähköpostiosoitteesi ja kirjautumiseen tarvittavat metatiedot. Näitä tietoja käsitellään ainoastaan tilisi hallinnoimiseksi ja alustan turvallisen käytön varmistamiseksi.

Zitadel käsittelee tietojasi tietosuoja-asetuksen mukaisesti. Lisätietoja on Zitadelin tietosuojakäytännössä: https://docs.zitadel.com/legal/privacy-policy.

Tunnistautumistietoja säilytetään vain niin kauan kuin tilisi ylläpitäminen edellyttää tai laki vaatii. Voit pyytää tilisi poistamista ottamalla yhteyttä osoitteeseen dataprotection@creoox.com.

Kertakirjautuminen (Single Sign-On, SSO) kolmansien osapuolten identiteetintarjoajien kautta:

xeoVision tukee kertakirjautumista (SSO) kolmansien osapuolten identiteetintarjoajien, muun muassa Googlen, Microsoftin ja GitHubin, kautta. Kun valitset kirjautumisen jonkin näistä palveluntarjoajista kautta, palveluntarjoaja näyttää sinulle ensin suostumusnäkymän. Jos hyväksyt, palveluntarjoaja jakaa kanssamme tiettyjä henkilötietoja (kuten nimesi ja sähköpostiosoitteesi) Zitadelin kautta.

Käsittelemme näitä tietoja ainoastaan tilin luomista, kirjautumisen hallintaa ja istuntosi turvallisuuden ylläpitämistä varten. Käsittely perustuu nimenomaiseen suostumukseesi tai siihen, että se on tarpeen sopimuksen täytäntöönpanemiseksi.

Nämä kolmansien osapuolten palveluntarjoajat toimivat tunnistautumisprosessin omalta osaltaan itsenäisinä rekisterinpitäjinä. Lisätietoja on niiden tietosuojakäytännöissä:

• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/
• GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15. Tiedostojen tuonti Microsoft OneDrivesta

xeoVisionin avulla voit tuoda 3D- ja BIM-malleja suoraan Microsoft OneDrive -tililtäsi. Kun käytät tätä toimintoa, sinun on ensin kirjauduttava Microsoft-tilillesi ja annettava nimenomainen suostumuksesi valitsemasi tiedoston käyttöoikeuden jakamiseen. Tätä suostumusta hallitaan ja se annetaan Microsoftin suojatun OAuth-käyttöliittymän kautta.

Kun olet hyväksynyt käyttöoikeuden, vain valitsemasi tiedosto haetaan ja ladataan xeoVisioniin. Emme käytä, selaa tai tallenna mitään muuta OneDrive-tilisi sisältöä.

Tuotu tiedosto käsitellään tämän tietosuojaselosteen mukaisesti ainoastaan visualisointia ja palvelumme parantamista varten. Tietoja käsitellään turvallisesti, ja kaikki säilytettävä sisältö anonymisoidaan kohdassa ”Tietojen tallennus ja tietoturva” kuvatulla tavalla.

Microsoft toimii itsenäisenä rekisterinpitäjänä tunnistautumisen ja tiedoston valinnan aikana. Lisätietoja on Microsoftin tietosuojatiedotteessa.

16. Maksujen käsittely Stripen kautta

Kaikki xeoVision-tilausten maksutapahtumat käsitellään kolmannen osapuolen maksunvälittäjän, Stripen, kautta. Kun ostat tilauksen, Stripe kerää maksutietosi (esim. luottokortin numeron ja laskutusosoitteen) suoraan. Emme tallenna emmekä käsittele täydellisiä maksutietojasi palvelimillamme.

Ostoksesi yhteydessä antamiasi henkilötietoja (kuten nimi, laskutusosoite, sähköpostiosoite ja IP-osoite) voidaan jakaa Stripen kanssa maksusi käsittelemiseksi, henkilöllisyyden todentamiseksi, petosten estämiseksi ja ostoksesi toteuttamiseksi.

Käsittely perustuu siihen, että se on tarpeen sopimuksen täytäntöönpanemiseksi, sekä oikeutettuun etuumme tarjota turvallinen ja luotettava laskutustoiminto. Lisätietoja on Stripen tietosuojakäytännössä.

17. Yhteydenottolomake ja ajanvaraus HubSpotin kautta

xeo.vision-sivuston yhteydenottolomakkeen tarjoaa HubSpot, ja se upotetaan sivulle HubSpotin palvelimilta. Kun lähetät lomakkeen, antamasi tiedot tallennetaan HubSpot-tiliimme, jotta voimme vastata pyyntöösi. Jos olet hyväksynyt analytiikkaevästeet, lomake välittää myös HubSpotin kävijäevästeen (hubspotutk), jotta aiemmat käyntisi voidaan yhdistää yhteydenottoosi.

”Varaa aika” avaa ajanvaraussivumme osoitteessa meet.creoox.com, jonka tarjoaa niin ikään HubSpot. Sivulla antamiasi tietoja käytetään puhelun sopimiseen ja pitämiseen. Varauksen jälkeen sinut ohjataan xeo.vision-sivuston vahvistussivulle, jolla laskemme varauksen Google Analyticsissa ilman henkilötietoja.

Käsittely perustuu pyynnöstäsi toteutettaviin sopimusta edeltäviin toimenpiteisiin (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) ja oikeutettuun etuumme vastata yhteydenottoihin (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). HubSpot-tiliämme ylläpidetään HubSpotin EU-datakeskuksessa. Lisätietoja on HubSpotin tietosuojakäytännössä.